网络安全文章
文档宣布usermodehookhelper工具已支持主驱动在开启签名校验的情况下加载,并对driverloader进行了适配更新。该功能扩展了工具在系统安全领域的应用能力,为相关技术操作提供了新的可能性。
10-200
网络安全文章
CVE-2026-48907是JoomlaJCE编辑器扩展中的高危未授权远程代码执行漏洞,影响2.9.99.5之前版本。漏洞由三个链式缺陷构成:配置文件导入端点缺乏身份验证、无文件扩展名检查、上传安全机制被显式禁用。攻击者可利用公开CSRFToken上传恶意PHP文件实现RCE。建议用户立即升级至2.9.99.5或更高版本。
10-200
网络安全文章
文档分析了SplunkEnterprise的CVE-2026-20253漏洞,该漏洞因PostgreSQLSidecar服务的HTTPAPI端点缺少身份认证导致未授权远程代码执行。攻击者可通过备份恢复端点利用路径遍历和数据库连接重定向将恶意SQL写入文件系统,再通过凭据文件执行代码。影响版本为10.0.0-10.0.6和10.2.0-10.2.3,建议用户升级至安全版本。
10-200
评论